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(57) Abstract: The invention concerns a system and method for managing resources of portable module resources (1, 1*), said 
modules being each connected to a communication terminal (2, 2\ 2"), comprising electronic memories (1 1) and being designed, 
in particular, in the form of smart cards. A first instruction for managing the resources, which comprises module identification, is 
transmitted to a resource management center (4). A second instruction for managing the resources is transmitted by said management 
center (4) to a resource module (1), determined by the module identification, via a communication network (3). In said determined 
module (1), resources are allocated or released by a resource controlling mechanism (1 1 1) on the basis of the second resource man- 
agement instruction received. Confirmation of resource management is transmitted by said determined resource module (1) to said 
resource management center (4) via the communication network (3) and data concerning the allocated or released resources, associ- 
ated with die identification of the module, are recorded in the resource management center (4). 
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(57) Zusammenfassung: Es werden ein Verfahren und ein System vorgeschlagen zum Venvalten von Ressourcen von tragbaren 
Ressourcenmodulen (I, 1'), die jeweils mil einem Kommunikationsendgerat (2. 2\ 2") verbunden sind, die elektronische Speiche- 
reinheiten (11) umfassen und die insbesondere als Chipkarten ausgestaltet sind. Eine erste RessourcenveTwaltungsinstruktion, die 
eine Modulidentifizierung umfasst, wird an eine Ressourcenverwaltungszentrale (4) tibermittelt. Von der Ressourcenverwaltungs- 
zentrale (4) wird eine zweite RessourcenvervvaJtungsinstruktion iiber ein Kommunikationsnetz (3) an das durch die Modulidentifi- 
zierung bestimmte Ressourcenmodul (1) libermittelt. Im bestimmten Ressourcenmodul (1) werden entsprechend der empfangenen 
zweiten Ressourcenverwaltungsinstruktion Ressourcen durch einen Ressourcenkontrollmechanismus (til) bereitgestellt oder frei- 
gegeben. Eine Ressourcenverwaltungsbestatigung wird vom bestimmten Ressourcenmodul (1) liber das Kommunikationsnetz (3) 
an die Ressourcenverwaltungszentrale (4) ubermittelt, und in der Ressourcenverwaltungszentrale (4) werden In forma tionen uberdie 
bereilges lei lien oder freigegebenen Ressourcen der Modulidenlifizierung zugeordnel gespeichert. 
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System und Verfahren zum Verwalten von Ressourcen von tragbaren 

Ressourcenmodulen 

Technisches Gebiet 

5 Die vorliegende Erfindung betrifft ein System, ein Verfahren und eine 

Verwaltungszentrale zum Verwalten von Ressourcen von tragbaren Ressour- 
cenmodulen. Die Erfindung betrifft insbesondere ein System, ein Verfahren und 
eine Verwaltungszentrale zum Verwalten von Ressourcen von einer Vielzahl 
von tragbaren Ressourcenmodulen, die jeweils mit einem Kommunikationsend- 

10 gerat verbunden sind, die jeweils einen Ressourcenkontrollmechanismus zur 
Bereitstellung und Freigabe von Ressourcen im betreffenden Ressourcenmodul 
umfassen, wobei die Ressourcen elektronische Speichereinheiteh umfassen, 
und die insbesondere als Chipkarten ausgestaltet sind. 

Stand der Technik 

15 Tragbare Ressourcenmodule, die elektronische Daten- und Pro- 

grammspeicher sowie einen oder mehrere Prozessoren umfassen, sind be- 
kannt und werden herkommlicherweise mit Schnittstellen zur entfernbaren Ver- 
bindung mit einer Wirtsvorrichtung ausgestaltet. Clber diese entfernbare Ver- 
bindung kfinnen ein tragbares Ressourcenmodul und eine Wirtsvorrichtung zur 

20 temporflren Interaktion und Kooperation zusammengeschaltet werden. Die 
Wirtsvorrichtung kann beispielsweise auf Datenspeicher im tragbaren Ressour- 
cenmodul zugreifen oder mit einer Softwareapplikation kooperieren, die auf ei- 
nem Prozessor des tragbaren Ressourcenmoduls ausgefuhrt wird. Die bekann- 
ten tragbaren Ressourcenmodule sind typischerweise in der Form von so ge- 

25 nannten Chipkarten ausgefuhrt, sie konnen aber auch anders ausgestaltet sein, 
beispielsweise als so genannte elektronische Tokens. Zu den bekanntesten 
Chipkarten gehoren die SIM-Karte (Subscriber Identity Module), die als Identifi- 
zierungs- und Authentifizierungsmodul entfernbar mit einem Mobilfunktelefon 
verbindbar ist, und die Bankomatkarte, die entfernbar mit Bankomaten oder so 

30 genannten ATMs (Automatic Teller Machine) verbindbar ist. Mit dem Fortschritt 
in der Miniaturisierung von elektronischen Komponenten konnte die Speicher- 
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kapazitat und die Prozessorieistung von tragbaren Ressourcenmodulen standig 
vergrossert werden, so dass es realistisch wurde, die Ressourcenmodule nicht 
bloss fur eine dedizierte Anwendung sondem fOr mehrere Anwendungen zu 
verwenden. Insbesondere in Verbindung mit Kommunikationsendgeraten, mit 
vemetzten Wirtsvorrichtungen und mit geeigneten Schreibvorrichtungen wurde 
es zudem fur berechtigte Parteien moglich, zusStzliche Softwareapplikationen 
dynamisch auf die tragbaren Ressourcenmodule zu ubertragen, dort zu spei- 
chern und auf dem lokalen Prozessor auszufuhren. Dadurch entstanden jedoch 
vermehrt Sicherheitsprobleme, da die Moglichkeit bestand, dass zusatzlich ge- 
ladene Softwareapplikationen unberechtigterweise auf Daten anderer Soft- 
wareapplikationen im tragbaren Ressourcenmodul zugreifen konnten. 

In der Patentanmeldung EP 908855 wird ein Ressourcenkontrollme- 
chanismus for Chipkarten mit mehreren Softwareapplikationen beschrieben, 
der Ressourcen fur die Softwareapplikationen in der Chipkarte bereitstellt und 
verhindert, dass Softwareapplikationen unberechtigterweise auf Daten anderer 
Softwareapplikationen in der Chipkarte zugreifen. Wenn die Chipkarte mit einer 
Wirtsvorrichtung verbunden wird, ermGglicht der Ressourcenkontrollmechanis- 
mus gemass EP 908855 Anforderungen fQr die Ausfuhrung der Softwareappli- 
kationen von der Wirtsvorrichtung entgegenzunehmen, mittels einer in der 
Chipkarte gespeicherten Speicherbereichstabelle einen Speicherbereich ftir die 
Speicherung und die Ausfuhrung (inklusive Datenspeicherung) einer betreffen- 
den Softwareapplikation als Ressourcen bereitzustellen, und zu kontrollieren, 
dass die betreffende Softwareapplikation in den dafur bereitgestellten Ressour- 
cen ausgefuhrt wird. Der Ressourcenkontrollmechanismus gemass EP 908855 
kann allerdings nicht verhindem, dass redundante, das heisst bereits vorhan- 
dene, Softwareapplikationen in die Chipkarte geladen werden oder dass unno- 
tige Ladeversuche fQr zusatzliche Softwareapplikationen unternommen werden, 
wenn auf der Chipkarte dafQr keine Ressourcen verfugbar sind. Dies ist insbe- 
sondere dann von Nachteil, wenn Softwareapplikationen Qber ein Kommunika- 
tionsnetz auf eine Vielzahl von Ressourcenmodulen geladen werden sollen, da 
dabei unnStig Netzwerk- und Speicherkapazitat verschwendet wird. 
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Darstellung der Erfindung 

Es ist eine Aufgabe der vorliegenden Erfindung, ein neues System, 
ein Verfahren und eine Verwaltungszentrale zum Verwalten von Ressourcen 
von tragbaren Ressourcenmodulen vorzuschlagen, welche nicht die Nachteile 
des Stands der Technik autweisen und welche insbesondere die Verwaltung 
von Ressourcen von einer Vielzahl von tragbaren Ressourcenmodulen ermfig- 
lichen. 

Gemass der vorliegenden Erfindung werden diese Ziele insbeson- 
dere durch die Elemente der unabhangigen AnsprOche erreicht. Weitere vor- 
teilhafte AusfQhrungsformen gehen ausserdem aus den abhangigen AnsprO- 
chen und der Beschreibung hervor. 

Die tragbaren Ressourcenmodule, die insbesondere als Chipkarten 
ausgestaltet sind, sind jeweils mit einem Kommunikationsendgerat verbunden 
und umfassen jeweils einen Ressourcenkontrollmechanismus zur Bereitstellung 
und Freigabe von Ressourcen im betreffenden Ressourcenmodul, wobei die 
Ressourcen elektronische Speichereinheiten umfassen. 

Die oben genannten Ziele werden durch die vorliegende Erfindung 
insbesondere dadurch erreicht, dass eine erste Ressourcenverwaltungsinstruk- 
tion, die eine Modulidentifizierung umfasst, das heisst eine erste Anforderung 
zur Bereitstellung oder Freigabe von Hardwareressourcen, z.B. Speicherplatz, 
Oder Softwareressourcen, z.B. Softwareapplikationen, an eine Ressourcenver- 
waltungszentrale Qbermittelt wird, dass eine zweite Ressourcenverwaltungsin- 
struktion von der Ressourcenverwaltungszentrale Qber ein Kommunlkations- 
netz an das durch die Modulidentifizierung bestimmte Ressourcenmodul Qber- 
mittelt wird, dass Ressourcen durch einen Ressourcenkontrollmechanismus im 
bestimmten Ressourcenmodul entsprechend der empfangenen zweiten Res- 
sourcenverwaltungsinstruktion bereitgestellt Oder freigegeben werden, dass 
eine Ressourcenverwaltungsbestatigung vom bestimmten Ressourcenmodul 
Qber das Kommunikationsnetz an die Ressourcenverwaltungszentrale Qbermit- 
telt wird, und dass Informationen Qber die bereitgestellten oder freigegebenen 
Ressourcen in der Ressourcenverwaltungszentrale der Modulidentifizierung 
zugeordnet gespeichert werden. Der Vorteil, Anforderungen zur Bereitstellung 
oder Freigabe von Ressourcen eines tragbaren Ressourcenmoduls Qber eine 
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Ressourcenverwaltungszentrale zu leiten und dort fur die betreffenden Res- 
sourcenmodule Informationen uber die bereitgestellten oder freigegebenen 
Ressourcen zu speichern besteht darin, dass die Ressourcen samtlicher teil- 
nehmenden Ressourcenmodule oder zumindest festgelegte Teile dieser Res- 

5 sourcen zentralisiert verwaltet werden kOnnen. Das heisst, in der Ressourcen- 
verwaltungszentrale kann festgehalten werden, welche Speicherbereiche eines 
bestimmten Ressourcenmoduls bereits bereitgestellt, das heisst belegt oder 
reserviert, oder noch frei sind, und welche Softwareapplikationen bereitgestellt, 
das heisst geladen, sind. Dadurch wird eine zentralisierte Verteilung und Aktua- 

10 lisiemng von Softwareapplikationen in den tragbaren Ressourcenmodulen er- 
mOglicht, ohne dass bereits vorhandene Applikationen erneut geladen werden 
und ohne dass unnotige Ladeversuche liber das Kommunikationsnetz unter- 
nommen werden mQssen, wenn der dafur notwendige Speicherplatz nicht frei 
ist Die zentralisierte Verwaltung der Ressourcen von Ressourcenmodulen er- 

15 mOglicht zudem Ressourcen fur die Benutzung durch eine Drittpartei fur diese 
Drittpartei bereitzustellen. Beispielsweise kann in den Ressourcenmodulen ein 
festgelegter Speicherbereich fur Softwareapplikationen einer interessierten 
Drittpartei reserviert werden. 

In einer Ausfuhrungsvariante werden vom Benutzer des Kommunika- 
20 tionsendgerats die Modulidentifizierung und eine Applikationsanforderung an 
eine Applikationsverwaltungseinheit Qbermittelt, die erste Ressourcenverwal- 
tungsinstruktion wird auf Grund der empfangenen Applikationsanforderung 
durch die Applikationsverwaltungseinheit an die Ressourcenverwaltungszentra- 
le dbermittelt, wobei die erste Ressourcenverwaltungsinstruktion eine Ressour- 
25 cenbenutzeridentifizierung umfasst, und die Ressourcenbenutzeridentifizierung 
wird in der Ressourcenverwaltungszentrale der Modulidentifizierung zugeordnet 
gespeichert. Der Vorteil, die Applikationsanforderung und die Modulidentifizie- 
rung uber eine Applikationsverwaltungseinheit an die Ressourcenverwaltungs- 
zentrale zu leiten besteht darin, dass die Benutzer verschiedene Softwareappli- 
30 kationen von mehreren unabhangigen Anbietern anfordem kOnnen, die jeweils 
eine Applikationsverwaltungseinheit betreiben, wobei diese Anbieter die zentra- 
lisierten Dienste der gemeinsamen Ressourcenverwaltungszentrale beanspru- 
chen kOnnen, wo sie als Ressourcenbenutzer registriert sind. 

In einer AusfOhrungsvariante wird von der Ressourcenverwaltungs- 
35 zentrale eine Ressourcenbereitstellungsbestatigung an die Applikationsverwal- 
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tungseinheit Qbermittelt, von der Applikationsverwaltungseinheit wird eine Ap- 
plikationsinstallationsanforderung uber das Kommunikationsnetz an das be- 
stimmte Ressourcenmodul Qbermittelt, durch den Ressourcenkontrollmecha- 
nismus im bestimmten Ressourcenmodul wird entsprechend der Applikations- 
installationsanforderung unter Verwendung der bereitgestellten Ressourcen 
eine Applikation installiert, und in der Applikationsverwaltungseinheit werden 
Informationen Qber die installierte Applikation gespeichert, wobei die Informati- 
onen der Modulidentifizierung zugeordnet gespeichert werden. Der Vorteil die- 
ser Ausfuhrungsvariante besteht darin, dass der Betreiber der Applikationsver- 
waltungseinheit, typischerweise der Anbieter von Softwareapplikationen, voll- 
standige Kontrolle Qber die von ihm angebotenen Softwareapplikationen und 
die Installation dieser Softwareapplikationen hat, und trotzdem die zentralisier- 
ten Dienste der Ressourcenverwaltungszentrale beanspruchen kann. 

In einer AusfQhrungsvariante wird in der Ressourcenverwaltungs- 
zentrale eine Applikationsinstallationsanforderung in die zweite Ressourcen- 
verwaltungsinstruktion eingefugt, durch den Ressourcenkontrollmechanismus 
im bestimmten Ressourcenmodul wird entsprechend der Applikationsinstallati- 
onsanforderung eine Applikation installiert, und in der Ressourcenverwaltungs- 
zentrale werden Informationen uber die installierte Applikation gespeichert, wo- 
bei die Informationen der Modulidentifizierung zugeordnet gespeichert werden. 
Der Vorteil dieser Ausfuhrungsvariante besteht darin, dass sich die Ausfuhrung 
der Applikationsverwaltungseinheit vereinfacht, da auch die Auslieferung der 
angeforderten Softwareapplikation an das Ressourcenmodul durch die Res- 
sourcenverwaltungszentrale Qbernommen wird. 

In einer AusfQhrungsvariante wird die Kommunikationsadresse des 
Kommunikationsendgerats aus einem Datenspeicher bestimmt, in welchem 
Modulidentifizierungen und diesen Modulidentifizierungen zugeordnete Kom- 
munikationsadressen gespeichert sind. Der Vorteil der Abbildung von Modul- 
identifizierungen auf Kommunikationsadressen, z.B. Rufnummem, besteht dar- 
in, dass der Ressourcenverwaltungszentrale und der Applikationsverwaltungs- 
einheit bloss die Modulidentifizierung des Ressourcenmoduls angegeben wer- 
den muss und dass die aktuelle Kommunikationsadresse des Kommunikati- 
onsendger§ts, mit dem das Ressourcenmodul zur Zeit verbunden ist, vorzugs- 
weise in einer Adressabbildungseinheit im Kommunikationsnetz bestimmt wer- 
den kann. 



WO 03/093996 



'CT/CH03/00288 



6 

Kurze Beschreibung der Zeichnungen 

Nachfolgend wird eine Ausfuhrung der vorliegenden Erfindung an- 
hand eines Beispieles beschrieben. Das Beispiel der Ausfuhrung wird durch die 
folgenden beigelegten Figuren illustriert: 

Figur 1 zeigt ein Blockdiagramm eines Systems zum Verwalten von 
Ressourcen von tragbaren Ressourcenmodulen, in welchem schematisch ver- 
schiedene Kommunikationsendgerate mit Ressourcenmodulen dargesteltt sind, 
die Qber ein Kommunikationsnetz mit einer Ressourcenverwaltungszentrale 
und einer Applikationsverwaltungseinheit verbunden sind. 

Figur 2 zeigt ein Zeitdiagramm, in welchem der Verfahrensablauf bei 
der Ressourcenverwaltung dargestellt ist, wobei der Datenaustausch zwischen 
einer Applikationsverwaltungseinheit, respektive einem Kommunikationsendge- 
rat, der Ressourcenverwaltungszentrale und einem Ressourcenmodul fQr den 
Fall dargestellt ist, in welchem die Applikationsverwaltungseinheit nicht bei der 
Auslieferung angeforderter Softwareapplikationen beteiligt ist. 

Figur 3 zeigt ein Zeitdiagramm, in welchem der Verfahrensablauf bei 
der Ressourcenverwaltung dargestellt ist, wobei der Datenaustausch zwischen 
einer Applikationsverwaltungseinheit, der Ressourcenverwaltungszentrale und 
einem Ressourcenmodul fQr den Fall dargestellt ist, in welchem die Applikati- 
onsverwaltungseinheit fur die Auslieferung angeforderter Softwareapplikationen 
zustandig ist. 

Wege zur Ausfuhrung der Erfindung 

In den Figuren 1, 2 und 3 werden einander entsprechende, gleiche 
Komponenten durch gleiche Bezugszeichen bezeichnet. In der Figur 1 bezie- 
hen sich die Bezugszeichen 1 und V auf-einander entsprechende tragbare 
Ressourcenmodule, wobei jedoch nur das mit dem Bezugszeichen 1 bezeich- 
nete Ressourcenmodul detailliert dargestellt ist. Das Ressourcenmodul 1 um- 
fasst einen elektronischen Speicher 11 mit mehreren Speichereinheiten zur 
Speicherung von Daten und Softwareprogrammen 111, 112, 113 sowie min- 
destens einen mit dem elektronischen Speicher 11 verbundenen Prozessor 12. 
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In der Figur 1 bezieht sich das Bezugszeichen 3 auf ein Kommunika- 
tionsnetz, welches ein Mobilfunknetz und/oder ein Festnetz umfasst. Das Mobil- 
funknetz ist beispielsweise ein GSM- (Global System for Mobile Communicati- 
on) oder ein UMTS-Netz (Universal Mobile Telephone System) oder ein ande- 
res, beispielsweise satellitenbasiertes Mobilfunknetz. Das Festnetz ist bei- 
spielsweise das offentliche geschaltete Telefonnetz oder ein ISDN-Netz (In- 
tegrated Services Digital Network). 

In der Figur 1 bezeichnen die Bezugszeichen 2, 2', 2" verschiedene 
mit dem Kommunikationsnetz 3 verbindbare Kommunikationsendgerate, mit 
denen die Ressourcenmodule 1,1* entfernbar verbunden sind. Das Kommuni- 
kationsendgerat 2 ist ein Mobilfunktelefon. Das Kommunikationsendgerat 2' ist 
ein Laptop- oder ein PDA-Computer (Personal Digital Assistant) mit einem 
Kommunikationsmodul fur die Kommunikation uber ein Mobilfunknetz. Das 
Kommunikationsendgerat 2", beispielsweise ein PC (Personal Computer), um- 
fasst ein Kommunikationsmodul fur die Kommunikation Qber ein. Festnetz. 

Das Ressourcenmodul 1 umfasst einen Ressourcenkontrollmecha- 
nismus 111 zum Bereitstellen und Freigeben von Ressourcen des Ressour- 
cenmoduls 1. Der Ressourcenkontrollmechanismus 111 ist vorzugsweise als 
programmiertes Softwaremodul ausgefQhrt und nimmt Ressourcenverwaltungs- 
instruktionen Ober das Kommunikationsendgerat 2 entgegen, mit dem es ver- 
bunden ist. Ressourcenverwaltungsinstruktionen umfassen Instruktionen zum 
Bereitstellen und Freigeben von Hard- und Softwareressourcen wie Speicher- 
platz bereitstellen, Speicherplatz freigeben, Applikation installieren oder Appli- 
kation entfernen. Der Ressourcenkontrollmechanismus 1 1 1 umfasst insbeson- 
dere auch programmierte Softwarefunktionen zum Installieren einer Applikation 
im Ressourcenmodul 1 entsprechend einer Applikationsinstallationsanforde- 
njng, die mit einer Ressourcenverwaltungsinstruktion empfangen wurde. Der 
Ressourcenkontrollmechanismus 111 fuhrteine Speicherbereichstabelle, in 
welcher bereitgestellte Speicherbereiche des elektronischen Speichers 1 1 re- 
serviert oder installierten Softwareapplikationen zugeordnet sind. Der Ressour- 
cenkontrollmechanismus 111 verhindert, dass Softwareapplikationen unberech- 
tigterweise auf Daten anderer Softwareapplikationen zugreifen. 

Das Ressourcenmodul 1 umfasst ein Bestatigungsmodul 112 zum 
Ubermitteln einer Ressourcenverwaltungsbestatigung betreffend Ressourcen, 
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die durch den Ressourcenkontrollmechanismus 111 entsprechend einer emp- 
fangenen Ressourcenverwaltungsinstruktion bereitgestellt oder freigegeben 
wurden, (iber das Kommunikationsnetz 3 an die Einheit, von der die Ressour- 
cenverwaltungsinstruktion empfangen wurde. Das Bestatigungsmodul 1 12 ist 
vorzugsweise als programmiertes Softwaremodul ausgefuhrt und ftihrt die Da- 
tenkommunikation Ober das Kommunikationsnetz 3 unter Zuhilfenahme der 
Kommunikationsfunktionen des verbundenen Kommunikationsendgerats 2 aus. 

Das Ressourcenmodul 1 umfasstzudem Software-Ressourcen 113 
(Applikation), die bereits bei der Herstellung des Ressourcenmoduls 1 gespei- 
chert wurden oder die zu einem spateren Zeitpunkt im elektronischen Speicher 
11 des Ressourcenmoduls 1 gespeichert werden. 

In der Figur 1 bezieht sich das Bezugszeichen 4 auf eine Ressour- 
cenverwaltungszentrale, die einen oder mehrere mit dem Kommunikationsnetz 
3 verbundene Computer umfasst. Fur die Verbindung und den Datenaustausch 
mit und Qber das Kommunikationsnetz 3 umfasst die Ressourcenverwaltungs- 
zentrale 4 ein Kommunikationsmodul 42 mit den dafQr erfordertichen Hard- und 
Softwarekomponenten. 

Die Ressourcenverwaltungszentrale4 umfasst ein Empfangsmodul 
43 zum Entgegennehmen von Ressourcenverwaltungsinstruktionen. Die Res- 
sourcenverwaltungsinstruktionen enthalten eine Modulidentifizierung, die ein 
bestimmtes oder eine Gruppe von Ressourcenmodulen 1,1' bestimmt, auf die 
sich die betreffende Ressourcenverwaltungsinstruktion bezieht, und Angaben 
Qber die Ressourcen, die bereitgestellt oder freigegeben werden sollen, bei- 
spielsweise ein Speicherbereich, eine Applikationsidentifizierung und/oder eine 
Softwareapplikation. Je nach AusfQhrungsvariante kOnnen die Ressourcenver- 
waltungsinstruktionen von einem Benutzer oder von einer Applikationsverwat- 
tungseinheit 5 Qber das Kommunikationsnetz 3 entgegengenommen werden. 
Wie in der Figur mittels der gestrichelten Linien angedeutet wird, kann zwi- 
schen der Ressourcenverwaltungszentrale 4 und der Applikationsverwaltungs- 
einheit 5 auch eine direkte Verbindung bestehen (die Ressourcenverwaltungs- 
zentrale 4 und eine Applikationsverwaltungseinheit 5 konnen beispielsweise auf 
einem gemeinsamen Computer ausgefGhrt werden). Das Empfangsmodul 43 
ist vorzugsweise als programmiertes Softwaremodul ausgefuhrt. 
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Die Ressourcenverwaltungszentrale 4 umfasst ein Verwaltungsin- 
struktionsmodul 44 zum Obermittein einer Ressourcenverwaltungsinstruktion 
Qber das Kommunikationsnetz 3 an ein bestimmtes Oder eine bestimmte Grup- 
pe von Ressourcenmodulen 1,1'. Die Ressourcenverwaltungsinstruktion wird 
durch das Verwaltungsinstruktionsmodul 44 auf Grund der im Empfangsmodul 
43 entgegengenommen Ressourcenverwaltungsinstruktion erstellt und an das 
(die) durch die Modulidentifizierung bestimmte(n) Ressourcenmodul(e) 1,1' 
Qbermittelt. Die erstellte Ressourcenverwaltungsinstruktion enthSIt Angaben 
uber die Ressourcen, die bereitgestellt oder freigegeben werden sollen, bei- 
spielsweise ein Speicherbereich. Je nach Ausfuhrungsvariante kann das Ver- 
waltungsinstruktionsmodul 44 auch eine Applikationsinstallationsanforderung in 
die Ressourcenverwaltungsinstruktion einfugen, die eine Applikationsidentifizie- 
rung und/oder eine Softwareapplikation umfasst. Bevor eine Ressourcenver- 
waltungsinstruktion durch das Verwaltungsinstruktionsmodul 44 an ein Res- 
sourcenmodul Qbermittelt wird, uberprOft das Verwaltungsinstruktionsmodul 44 
im nachfolgend beschriebenen Datenspeicher 41, ob das betreffende Ressour- 
cenmodul 1 Ober gentlgend freie Ressourcen verfQgt. Das Verwaltungsinstruk- 
tionsmodul 44 ist vorzugsweise als programmiertes Softwaremodul ausgefQhrt. 

Die Ressourcenverwaltungszentrale 4 umfasst zudem ein Verwal- 
tungsmodul 45 und einen Datenspeicher 41 zum Speichern von Informationen 
uber die bereitgestellten oder freigegebenen Ressourcen, wobei die Informati- 
onen jeweils der Modulidentifizierung des betreffenden Ressourcenmoduls 1 
zugeordnet gespeichert werden. Der Datenspeicher 41, der beispielsweise als 
Datenbank auf einem separaten oder gemeinsamen Computer ausgefQhrt ist, 
enthait auch jeweils einer Modulidentifizierung zugeordnete Angaben Qber 
standardmassig installierte und vorhandene Software- und Hardware- 
Ressourcen des Ressourcenmoduls 1 oder einen Modultyp, aus dem sich die- 
se Angaben mittels Modulprofilen herleiten lassen. Angaben Qber Hardware- 
Ressourcen umfassen Informationen uber Speichergrosse, vorhandene 
Schnittstellen und Prozessoren. Angaben Ober Software-Ressourcen umfassen 
Informationen Qber vorhandene kryptographische SchlQssel, Kryptographie- 
Funktionen und andere Softwareprogramme. Falls die urspmngliche Ressour- 
cenverwaltungsinstruktion von einer Applikationsvenwaltungseinheit 5 empfan- 
gen wurde, wirxJ den obenstehend angefQhrten Informationen im Datenspeicher 
41 auch eine Ressourcenbenutzeridentiftzierung zugeordnet gespeichert, wel- 
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che die Applikationsverwaltungseinheit 5 identifiziert. Das Verwaltungsmodul 45 
ist vorzugsweise als programmiertes Softwaremodul ausgefiihrt. 

Die Ressourcenverwaltungszentrale4 umfasst schliesslich auch ein 
Bestatigungsmodul 46 zum Obermitteln einer Ressourcenbereitstellungsbesta- 
tigung an die Applikationsverwaltungseinheit 5, von der gegebenenfalls die 
Ressourcenverwaltungsinstruktion iibermittelt wurde. Das Bestatigungsmodul 
46 ist vorzugsweise als programmiertes Softwaremodul ausgefiihrt. 

Die Applikationsverwaltungseinheit 5 umfasst ein Kommunikations- 
modul 52 mit den erforderlichen Hard- und Sofiwarekomponenten far den Da- 
tenaustausch Qber das Kommunikationsnetz 3. Applikationsanforderungen von 
einem interessierten Benutzer des Kommunikationsendgerats 2 werden Qber 
das Kommunikationsmodul 52 empfangen und durch entsprechende program- 
mierte Softwarefunktionen in der Applikationsverwaltungseinheit 5 entgegen- 
genommen. Neben der Applikationsanforderung, die eine Applikationsidentifi- 
zierung umfasst, wird vom Benutzer auch die Modulidentifizierung des Res- 
sourcenmoduls 1 entgegengenommen, in dem die Software-Applikation instal- 
liert werden soli. 

Wie in der Figur 1 schematisch dargestellt ist, konnen Applikations- 
anforderungen vom Benutzer auch Qber eine von mehreren Applikationsanbie- 
tereinheiten 6 an die Applikationsverwaltungseinheit 5 Qbermittert werden. Die 
Applikationsanbietereinheiten 6 umfassen jeweils mindestens einen Computer, 
ein Kommunikationsmodul 62 mit den erforderlichen Hard- und Sofiwarekom- 
ponenten fur den Datenaustausch Qber das Kommunikationsnetz 3, einen Da- 
tenspeicher 61 , in welchem Modulidentifizierungen und diesen Modulidentifizie- 
rungen zugeordnete Applikationsidentifizierungen gespeichert sind, und ein 
Softwaremodul 63 zum Entgegennehmen von Applikationsanforderungen, zum 
Weiterleiten von Applikationsanforderungen an eine zustandige Applikations- 
verwaltungseinheit 5 und zum Speichern der angefQhrten Informationen im Da- 
tenspeicher 61. Die hierarchische Organisation von Applikationsverwaltungs- 
einheiten 5 und Applikationsanbietereinheiten 6 ermoglicht die flexible Auftei- 
lung von Ressourcenverantwortiichkeiten und -vertreibung unter verschiedenen 
Betreibem dieser Einheiten. Der Datenaustausch zwischen den Applikations- 
verwaltungseinheiten 5 und den Applikationsanbietereinheiten 6 erfolgt Qber 
das Kommunikationsnetz 3 oder, wie in der Figur 1 durch die gestrichelten Li- 
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nien angedeutet ist f uber eine direkte Verbindung (eine Applikationsverwal- 
tungseinheit 5 und eine Applikationsanbietereinheit 6 kOnnen beispielsweise 
auf einem gemeinsamen Computer ausgeftihrt werden). 

Die Applikationsverwaltungseinheit 5 umfasst programmierte Soft- 
5 warefunktionen, urn auf Grund einer entgegengenommenen Applikationsanfor- 
derung eine Ressourcenverwaltungsinstruktion an die Ressourcenverwaltungs- 
zentrale 4 zu tibermitteln. Dabei werden die betreffende Modulidentifizierung 
und eine Ressourcenbenutzeridentifizierung, die die Applikationsverwaltungs- 
einheit 5 identifiziert, in die Ressourcenverwaltungsinstruktion eingefugt FOr 
10 den Fall, dass die Applikationsinstallationsanforderung durch die Ressourcen- 
verwaltungszentrale 4 uber das Kommunikationsnetz 3 an das betreffende 
Ressourcenmodul 1 ubermittelt wird, wird zudem eine Applikationsidentifizie- 
rung in die Ressourcenverwaltungsinstruktion eingefugt. 

FQr den Fall, dass die Applikationsinstallationsanforderung direkt 
is durch die Applikationsverovaltungseinheit 5 uber das Kommunikationsnetz 3 an 
das betreffende Ressourcenmodul 1 ubermittelt wird, umfasst die Applikations- 
verwaltungseinheit 5 dazu ein Applikationsinstruktionsmodul 54 sowie ein Ap- 
plikationsverwaltungsmodul 55 zum Speichern von Informationen uber die in- 
stallierte Applikation, wobei diese Informationen der Modulidentifizierung des 
20 betreffenden Ressourcenmoduls 1 zugeordnet gespeichert werden. 

In der Figur 1 bezieht sich das Bezugszeichen 31 auf eine Adress- 
abbildungseinheit, vorzugsweise eine programmierte Softwarefunktion, welche 
auf Grund einer Modulidentifizierung die Kommunikationsadresse bestimmt, die 
dem Kommunikationsendgerat 2 zugeordnet ist, mit welchem das das durch die 

25 Modulidentifizierung bestimmte Ressourcenmodul 1 verbunden ist. Die Adress- 
abbildungseinheit 31 hat Zugang zu einem Adressregister, in welchem Modul- 
identifizierungen Kommunikationsadressen zugeordnet sind. Das Adressregis- 
ter ist beispielsweise ein HLR (Home Location Register), in welchem so ge- 
nannte IMSIs (International Mobile Subscriber Identification) so genannten 

30 MSISDN-Nummern (Mobile Subscriber ISDN), das heisst Rufnummern, zuge- 
ordnet sind. Neben den IMSIs konnen auch andere Datenelemente als Modul- 
identifizierungen verwendet werden, beispielsweise Kartennummern Oder 
Chipnummem. 
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Der Fachmann versteht, dass die angefiihrten Softwaremodule auch 
vollstandig oder zum Teil hardwaremassig ausgefQhrt werden konnen. 

In den folgenden Abschnitten wird mit Bezug auf die Figur 2 der Ver- 
fahrensablauf bei der Ressourcenverwaltung fur den Fall beschrieben, in wel- 
chem eine Softwareapplikation angefordert und durch die Ressourcenverwal- 
tungseinheit 4 an das Ressourcenmodul 1 ausgeliefert wird. 

Im Schritt S20 wird vom Benutzer mitlels seines Kommunikations- 
endgerats 2 oder von der Applikationsverwaltungseinheit 5 eine Ressourcen- 
verwaltungsinstruktion an die Ressourcenverwaltungseinheit 4 dbermittelt Die 
Ressourcenverwaltungsinstruktion wird von der Applikationsverwaltungseinheit 
5 auf Grund einer vom Benutzer empfangenen Applikationsanforderung (nicht 
dargestellt) (ibermittelt. Die Ressourcenverwaltungsinstruktion enthait die Ap- 
plikationsidentifizierung der gewQnschten Softwareapplikation, die Modulidenti- 
fizierung des Ressourcenmoduls 1, in das die Softwareapplikation geladen wer- 
den soil, und gegebenenfalls die Ressourcenbenutzeridentifizierung, die der 
Applikationsverwaltungseinheit 5 zugeordnet ist. 

Im Schritt S21 wird die empfangene Ressourcenverwaitungsinstruk- 
tion in der Ressourcenverwaltungseinheit 4 behandelt Auf Grund der empfan- 
genen Modulidentifizierung und der Applikationsidentifizierung werden durch 
(-Consultation des Datenspeichers 41 die Ressourcenerfordernisse der ge- 
wOnschten Softwareapplikation bestimmt (z.B. Speicherbedarf und verwendete 
Softwarefunktionen) und mit den im Ressourcenmodul 1 verfugbaren Ressour- 
cen verglichen. Falls keine ausreichenden Ressourcen verfUgbar sind, wird ei- 
ne negative Mitteilung an die Applikationsverwaltungseinheit 5 respektive an 
das Kommunikationsendgerat 2 ubermitteit. Ansonsten wird eine Ressourcen- 
verwaltungsinstruktion vorbereitet, in die eine Applikationsinstallationsanforde- 
rung mit der gewQnschten Softwareapplikation (und gegebenenfalls mit zusatz- 
lichen benotigten Softwareressourcen) eingefugt wird. In die vorbereitete Res- 
sourcenverwaltungsinstruktion k6nnen auch installationsspezifische Angaben 
wie Startadresse und SpeichergrBsse eingefugt werden. Zudem werden die 
Applikationsidentifizierung, die Modulidentifizierung und gegebenenfalls die 
Ressourcenbenutzeridentifizierung und die installationsspezifischen Angaben 
im Datenspeicher 41 einander zugeordnet gespeichert. 
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lm Schritt S22 wird die vorbereitete Ressourcenverwaltungsinstrukti- 
on von der Ressourcenverwaltungszentrale 4 Gber das Kommunikationsnetz 3 
an das Ressourcenmodul 1 ubermittelt. Dabei wird die der Modulidentifizierung 
zugeordnete Kommunikationsadresse, das heisst die Rufnummer des Kommu- 
nikationsendgerats 2, durch die Adressabbildungseinheit 31 bestimmt. 

Im Schritt S23 wird die Ressourcenverwaltungsinstruktion im Res- 
sourcenmodul 1 Gber das Kommunikationsendgerat 2 entgegengenommen und 
behandelt Der Ressourcenkontrollmechanismus 111 reserviert den notwendi- 
gen Speicherbedarf und installiert die Softwareapplikation. Wenn die installati- 
onsspezifischen Angaben nicht bereits durch die Ressourcenverwaltungszent- 
rale 4 vorgegeben wurden, werden sie durch den Ressourcenkontrollmecha- 
nismus 1 1 1 bestimmt Danach wird im Ressourcenmodul 1 eine Ressourcen- 
verwaltungsbestatigung vorbereitet, die gegebenenfalls installationsspezifische 
Angaben umfasst. 

Im Schritt S24 wird die Ressourcenverwaltungsbestatigung vom 
Ressourcenmodul 1 uber das Kommunikationsendgerat 2 und das Kommunika- 
tionsnetz 3 an die Ressourcenverwaltungszentrale 4 ubermittelt. 

Im Schritt S25 markiert die Ressourcenverwaltungszentrale 4 im Da- 
tenspeicher 41 die Softwareapplikation auf Grund der empfangenen Ressour- 
cenverwaltungsbestatigung fOr das Ressourcenmodul 1 als installiert und die 
benfitigten Ressourcen als belegt. 

Im Schritt S26 Qbermittelt die Ressourcenverwaltungszentrale 4 eine 
Bestatigung an die Applikationsverwaltungseinheit 5 respektive an das Kom- 
munikationsendgerat 2. 

Falls im Schritt S20 eine Ressourcenverwaltungsinstruktion an die 
Ressourcenverwaltungseinheit 4 Qbermittelt wird, die sich auf die Freigabe von 
Ressourcen im Ressourcenmodul 1 bezieht, wird im Schritt S21 eine entspre- 
chende Ressourcenverwaltungsinstruktion vorbereitet, in die eine Ressourcen- 
freigabeanforderung eingefQgt wird, und im Schritt S22 an das Ressourcenmo- 
dul 1 Qbermittelt. Im Schritt S23 gibt der Ressourcenkontrollmechanismus 1 1 1 
die Ressourcen entsprechend der empfangenen Ressourcenfreigabeanforde- 
rung frei. Im Schritt S25 markiert die Ressourcenverwaltungszentrale 4 im Da- 
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tenspeicher 41 die betreffenden Ressourcen auf Gaind einer empfangenen 
RessourcenverwaltungsbestatigungfQrdas Ressourcenmodul 1 alsfreigege- 

ben. 

In den folgenden Abschnitten wird mit Bezug auf die Figur 3 der Ver- 
fahrensablauf bei der Ressourcenverwaltung fQr den Fall beschrieben, in wel- 
chem die angeforderte Softwareapplikation durch die Applikationsverwaltungs- 
einheitan das Ressourcenmodul ausgeliefert wird. 

Im Schritt S30 wird von der Applikationsverwaltungseinheit 5 eine 
Ressourcenverwaltungsinstruktion an die Ressourcenverwaltungseinheit 4 
Qbermittelt. Die Ressourcenverwaltungsinstruktion wird von der Applikations- 
verwaltungseinheit 5 auf Grund einer vom Benutzer empfangenen Applikati- 
onsanforderung (nicht dargestellt) Qbenmittelt. Die Ressourcenverwaltungsin- 
struktion enthalt Angaben Qber die bereitzustellenden benotigten Ressourcen 
fQr die gewiinschte Softwareapplikation, beispielsweise den ben6tigten Spei- 
cherbedarf, die Modulidentifizierung des Ressourcenmoduls 1, in dem die Res- 
sourcen bereitgestelltwerden sollen, und die Ressourcenbenutzeridentifizie- 
rung, die der Applikationsverwaltungseinheit 5 zugeordnet ist. 

Im Schritt S31 wird die empfangene Ressourcenverwaltungsinstruk- 
tion in der Ressourcenverwaltungseinheit 4 behandelt. Auf Grund der empfan- 
genen Modulidentifizierung werden die Angaben Qber die bereitzustellenden 
Ressourcen im Datenspeicher 41 mit den im Ressourcenmodul 1 verfugbaren 
Ressourcen verglichen. Falls keine ausreichenden Ressourcen verfugbar sind, 
wird eine negative Mitteilung an die Applikationsverwaltungseinheit 5 ubermit- 
telt. Ansonsten wird eine Ressourcenverwaltungsinstruktion vorbereitet, in die 
die Angaben Qber die bereitzustellenden Ressourcen eingefugt werden. In die 
vorbereitete Ressourcenverwaltungsinstruktion konnen zudem weitere ressour- 
censpezifische Angaben wie Startadressen Oder definierte Speicherbereiche 
eingefQgt werden. Zudem werden die Modulidentifizierung, die Ressourcenbe- 
nutzeridentifizierung und die Angaben Qber die bereitzustellenden Ressourcen 
im Datenspeicher 41 einander zugeordnet gespeichert. 

Im Schritt S32 wird die vorbereitete Ressourcenverwaltungsinstrukti- 
on von der Ressourcenverwaltungszentrale 4 Qber das Kommunikationsnetz 3 
an das Ressourcenmodul 1 QbermitteH. Dabei wird die der Modulidentifizierung 
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zugeordnete Kommunikationsadresse, das heisst die Rufnummer des Kommu- 
nikationsendgerats 2, durch die Adressabbildungseinheit 31 bestimmt 

Im Schritt S33 wird die Ressourcenverwaltungsinstruktion im Res- 
sourcenmodul 1 Qber das Kommunikationsendgerat 2 entgegengenommen und 

5 behandelt Der Ressourcenkontrollmechanismus 1 1 1 reserviert die angeforder- 
ten Ressourcen, beispielsweise den angeforderten Speicherplatz. Wenn die 
ressourcenspezifischen Angaben nicht bereits durch die Ressourcenverwal- 
tungszentrale 4 vorgegeben wurden, werden sie durch den Ressourcenkon- 
trollmechanismus 1 1 1 bestimmt. Danach wird im Ressourcenmodul 1 eine 

io Ressourcenverwaltungsbestatigung vorbereitet, die gegebenenfalls ressour- 
censpezifische Angaben und eine Ressourcenreferenz umfasst. 

Im Schritt S34 wind die Ressourcenverwaltungsbestatigung vom 
Ressourcenmodul 1 Qber das Kommunikationsendgerat 2 und das Kommunika- 
tionsnetz 3 an die Ressourcenverwaltungszentraie 4 Qbermittelt 

15 lm Schritt S35 markiert die Ressourcenverwaltungszentraie 4 im Da- 

tenspeicher41 die angeforderten Ressourcen auf Grund der empfangenen 
Ressourcenverwaltungsbestatigung fur das Ressourcenmodul 1 als reserviert 
und ordnet ihnen die empfangene Ressourcenreferenz zu. 

Im Schritt S36 Qbermittelt die Ressourcenverwaltungszentraie 4 eine 
20 Ressourcenbereitstellungsbestatigung mit der Ressourcenreferenz an die Ap- 
plikationsverwaltungseinheit 5. 

Im Schritt S37 wird auf Grund der empfangenen Ressourcenbereit- 
stellungsbestatigung in der Applikationsverwaltungseinheit 5 eine Applikations- 
installationsanforderung mit der gewunschten Softwareapplikation und der 
25 Ressourcenreferenz der bereitgestellten Ressourcen vorbereitet. 

Im Schritt S38 wird die vorbereitete Applikationsinstallationsanforde- 
rung von der Applikationsverwaltungseinheit 5 Qber das Kommunikationsnetz 3 
und das Kommunikationsendgerat 2 an das Ressourcenmodul 1 Qbermittelt. 
Dabei wird die der Modulidentifizierung zugeordnete Kommunikationsadresse, 
30 das heisst die Rufnummer des Kommunikationsendgerats 2, durch die Adress- 
abbildungseinheit 31 bestimmt. 
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lm Schritt S39 wird die Applikationsinstaliationsanforderung im Res- 
sourcenmodul 1 Qber das Kommunikationsendgerat 2 entgegengenommen und 
behandelt. Der Ressourcenkontrollmechanismus 111 installiert die Softwareap- 
plikation unter Verwendung derdurch die Ressourcenreferenz bestimmten re- 
servierten Ressourcen. Danach wird im Ressourcenmodul 1 eine Bestatigung 
vorbereitet. 

Im Schritt S40 wird die Bestatigung vom Ressourcenmodul 1 Qber 
das Kommunikationsendgerat 2 und das Kommunikationsnetz 3 an die Applika- 
tionsverwaltungseinheit 5 ubermittelt. 

Im Schritt S41 speichert die Applikationsverwaltungseinheit 5 auf 
Grund der empfangenen Bestatigung die Applikationsidentifizierung der instai- 
lierten Softwareapplikation im Datenspeicher 51 zugeordnet zur Modulidentifi- 
zierung des Ressourcen moduls 1 und markiertdie Softwareapplikation als in- 
stalliert. 

Abschliessend soli festgehalten werden, dass der Austausch von In- 
struktionen und Daten zwischen der Ressourcenverwattungszentrale 4 und ei- 
nem Ressourcenmodul 1, zwischen der Applikationsverwaltungseinheit 5 und 
einem Ressourcenmodul 1, zwischen der Ressourcenverwaltungszentrale 4 
und der Applikationsverwaltungseinheit 5 sowie zwischen der Applikationsver- 
waltungseinheit 5 und der Applikationsanbietereinheit 6 vorzugsweise unter 
Verwendung von kryptographischen Sicherheitsmechanismen erfolgt. Insbe- 
sondere kOnnen fQr die Identifizierung und Authentifizierung digitale Zertifikate 
unter Verwendung von Schlusselpaaren der PKI (Public Key Infrastructure) 
verwendet werden. 

Gewerbliche Anwendbarkeit 

Die vorliegende Erfindung ermoglicht, die Verwendung von Ressour- 
cen von einer Vielzahl von Ressourcenmodulen, die mit Kommunikationsend- 
geraten verbunden sind, zentralisiert zu verwalten. 
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Patentanspruche 

1 . Verfahren zum Verwalten von Ressourcen von tragbaren Res- 
sourcenmodulen (1), die jeweils mit einem Kommunikationsendgerat (2) ver- 
bunden sfnd und die insbesondere als Chipkarte ausgestaltet sind, wobei die 
Ressourcen elektronische Speichereinheiten (11) umfassen, wobei das Verfah- 
ren umfasst: 

- Obermittlung einer ersten Ressourcenverwaltungsinstruktion, die 
eine Modulidentifizierung umfasst, an eine Ressourcenverwaltungszentrale (4), 

- Obermittlung einer zweiten Ressourcenverwaltungsinstruktion von 
der Ressourcenverwaltungszentrale (4) Qber ein Kommunikationsnetz (3) an 
das durch die Modulidentifizierung bestimmte Ressourcenmodul (1), 

- Bereitstellung oder Freigabe von Ressourcen durch einen Res- 
sourcenkontrollmechanismus (111) im bestimmten Ressourcenmodul (1) ent- 
sprechend der empfangenen zweiten Ressourcenverwaltungsinstruktion, 

- Obermittlung einer Ressourcenverwaltungsbestatigung vom be- 
stimmten Ressourcenmodul (1) Qber das Kommunikationsnetz (3) an die Res- 
sourcenverwaltungszentrale (4), und 

- Speicherung von Informationen Qber die bereitgestellten oder frei- 
gegebenen Ressourcen in der Ressourcenverwaltungszentrale (4), wobei die 
Informationen der Modulidentifizierung zugeordnet gespeichert werden. 

2. Verfahren gemass Anspruch 1, dadurch gekennzeichnet, dass 
vom Benutzer des Kommunikationsendgerats (2) die Modulidentifizierung und 
eine Applikationsanforderung an eine Applikationsverwaltungseinheit (5) Qber- 
mittelt werden, dass die erste Ressourcenverwaltungsinstruktion auf Grund der 
empfangenen Applikationsanforderung durch die Applikationsverwaltungsein- 
heit (5) an die Ressourcenverwaltungszentrale (4) Qbermittelt wird, wobei die 
erste Ressourcenverwaltungsinstruktion eine Ressourcenbenutzeridentifizie- 
rung umfasst, und dass die Ressourcenbenutzeridentifizierung in der Ressour- 
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cenverwaltungszentrale (4) der Modulidentifizieaing zugeordnet gespeichert 
wird. 

3. Verfahren gemass Anspruch 2, dadurch gekennzeichnet, dass 
von der Ressourcenverwaltungszentrale (4) eine Ressourcenbereitstellungs- 

5 bestatigung an die Applikationsverwaltungseinheit (5) Qbermittelt wird, dass von 
der Applikationsverwaltungseinheit (5) eine Applikationsinstallationsanforde- 
rung Qber das Kommunikationsnetz (3) an das bestimmte Ressourcenmodul (1) 
Obermittelt wird, dass durch den Ressourcenkontrollmechanismus (1 1 1) im be- 
stimmten Ressourcenmodul (1) entsprechend der Appllkationsinstailationsan- 

10 forderung unter Verwendung der bereitgestellten Ressourcen eine Applikation 
installiert wird, und dass in der Applikationsverwaltungseinheit (5) Informationen 
Qber die installierte Applikation gespeichert werden, wobei die Informationen 
der Modulidentifizieaing zugeordnet gespeichert werden. 

4. Verfahren gemass einem der AnsprQche 1 oder 2, dadurch ge- 
15 kennzeichnet, dass in der Ressourcenverwaltungszentrale (4) eine Applikati- 

onsinstallationsanforderung in die zweite Ressourcenverwaltungsinstruktion 
eingefQgt wird, dass durch den Ressourcenkontrollmechanismus (11 1) im be- 
stimmten Ressourcenmodul (1) entsprechend der Applikationsinstallationsan- 
forderung eine Applikation installiert wird, und dass in der Ressourcenverwal- 
20 tungszentrale (4) Informationen Qber die installierte Applikation gespeichert 
werden, wobei die Informationen der Modulidentifizierung zugeordnet gespei- 
chert werden. 

5. Verfahren gemass einem der AnsprQche 1 bis 4, dadurch gekenn- 
zeichnet, dass die Kommunikationsadresse des Kommunikationsendgerats (2) 

25 aus einem Datenspeicher (32) bestimmt wird, in welchem Modulidentifizierun- 
gen und diesen Modulidentifizierungen zugeordnete Kommunikationsadressen 
gespeichert sind. 

6. Verfahren gemass einem der AnsprQche 1 bis 5, dadurch gekenn- 
zeichnet, dass zudem Software-Ressourcen (113) der Ressourcenmodule (1) 

30 verwaltet werden. 

7. System umfassend eine Vielzahl vontragbaren Ressourcenmodu- 
len (1, 1'), die jeweils mit einem Kommunikationsendgerat (2, 2', 2") verbunden 
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sind, die jeweils einen Ressourcenkontrollmechanismus (1 1 1) zur Bereitstel- 
lung und Freigabe von Ressourcen im betreffenden Ressourcenmodul (1, V) 
umfassen, wobei die Ressourcen elektronische Speichereinheiten (11) umfas- 
sen f und die insbesondere als Chipkarten ausgestaltet sind, dadurch gekenn- 
zeichnet, 

dass das System eine Ressourcenverwaltungszentrale (4) umfasst 
mlt einem Empfangsmodul (43) zum Entgegennehmen einer an die Ressour- 
cenverwaltungszentrale (4) Qbermittelten ersten Ressourcenverwaltungsin- 
struktion, die eine Modulidentifizierung umfasst, 

dass die Ressourcenverwaltungszentrale (4) ein Verwaltungsinstruk- 
tionsmodul (44) umfasst zur Obermittlung einer zweiten Ressourcenverwal- 
tungsinstruktion Qber ein mit der Ressourcenverwaltungszentrale (4) verbunde- 
nes Kommunikationsnetz (3) an das durch die Modulidentifizierung bestimmte 
Ressourcenmodul (1), 

dass die Ressourcenmodule (1) jeweils ein Bestatigungsmodul (112) 
umfassen zur Obermittlung einer Ressourcenverwaltungsbestatigung betref- 
fend Ressourcen, die durch den Ressourcenkontrollmechanismus (111) ent- 
sprechend einer empfangenen zweiten Ressourcenverwaltungsinstruktion be- 
reitgestellt oder freigegeben wurden, uber das Kommunikationsnetz (3) an die 
Ressourcenverwaltungszentrale (4), und 

dass die Ressourcenverwaltungszentrale (4) ein Verwaltungsmodul 
(45) und einen Datenspeicher (41) umfasst zum Speichern von Informationen 
uber die bereitgestellten oder freigegebenen Ressourcen, wobei die Informati- 
onen der Modulidentifizierung zugeordnet gespeichert werden. 

8. System gemass Anspruch 7, dadurch gekennzeichnet, dass das 
System eine Applikationsverwaltungseinheit (5) umfasst zum Entgegennehmen 
der Modulidentifizierung und einer Applikationsanforderung vom Benutzer des 
Kommunikationsendgerats (2) und zum Obermitteln der ersten Ressourcen- 
verwaltungsinstruktion an die Ressourcenverwaltungszentrale (4) auf Grund 
der entgegengenommenen Applikationsanforderung, wobei die erste Ressour- 
cenverwaitungsinstruktion eine Ressourcenbenutzeridentifizierung umfasst, 
und dass das Verwaltungsmodul (45) Mittel umfasst zum Speichern der Res- 
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sourcenbenutzeridentifizierung im Datenspeicher (41 ) zugeordnet zur Modul- 
identifizierung. 

9. System gemSss Anspruch 8, dadurch gekennzeichnet, dass die 
Ressourcenverwaltungszentrale (4) ein Bestatigungsmodui (46) umfasst zum 
Obermitteln einer Ressourcenbereitstellungsbestatigung an die Applikations- 
verwaltungseinheit (5), dass die Appiikationsverwaltungseinheit (5) ein Applika- 
tionsinstruktionsmodul (54) umfasst zum Obermitteln einer Applikationsinstalla- 
tionsanforderung tiber das Kommunikationsnetz (3) an das bestimmte Res- 
sourcenmodu! (1), dass der Ressourcenkontrollmechanismus (111) Mittel um- 
fasst, zum Installieren einer Applikation im betreffenden Ressourcenmodul (1) 
entsprechend der Applikationsinstallationsanforderung und unter Verwendung 
von bereitgestellten Ressourcen, und dass die Appiikationsverwaltungseinheit 
(5) ein Applikationsverwaltungsmodul (55) umfasst zum Speichem von Informa- 
tionen Qber die installierte Applikation, wobei die Informationen der Modulidenti- 
fizierung zugeordnet gespeichert werden. 

10. System gemass einem der Anspruche 7 oder 8, dadurch ge- 
kennzeichnet, dass das Verwaltungsinstruktionsmodul (44) Mittel umfasst, zum 
Einfugen einer Applikationsinstallationsanforderung in die zweite Ressourcen- 
verwaltungsinstruktion, dass der Ressourcenkontrollmechanismus (111) Mittel 
umfasst, zum Installieren einer Applikation im betreffenden Ressourcenmodul 
(1) entsprechend der Applikationsinstallationsanforderung, und dass das Ver- 
waltungsmodul (45) Mittel umfasst zum Speichem von Informationen Qber die 
installierte Applikation, wobei die Informationen im Datenspeicher (41) der Mo- 
dulidentifizierung zugeordnet gespeichert werden. 

11. System gemass einem der AnsprQche 7 bis 10, dadurch gekenn- 
zeichnet, dass es eine Adressabbildungseinheit (31) und einen Datenspeicher 
(32) zur Bestimmung der Kommunikationsadresse des Kommunikationsendge- 
rats (2) umfasst, in welchem Datenspeicher (32) Modulidentifizierungen und 
diesen Modulidentifizierungen zugeordnete Kommunikationsadressen gespei- 
chert sind. 

12. System gemass einem der Anspruche 7 bis 1 1 , dadurch gekenn- 
zeichnet, dass die Ressourcen, die durch den Ressourcenkontrollmechanismus 
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(111) bereitgestellt und freigegeben werden, zudem Software-Ressourcen 
(113) umfassen. 

13* Ressourcenverwaltungszentrale (4) zur Verwaitung von Res- 
sourcen von tragbaren Ressourcenmodulen (1 f 1'), die jeweils mit einem Kom- 
munikationsendgerat (2, 2\ 2") verbunden sind, die jeweils einen Ressourcen- 
kontrollmechanismus (1 11) zur Bereitstellung und Freigabe von Ressourcen im 
betreffenden Ressourcenmodul (1) umfassen, wobei die Ressourcen elektroni- 
sche Speichereinheiten (11) umfassen, und die insbesondere als Chipkarten 
ausgestaltet sind, dadurch gekennzeichnet, 

dass die Ressourcenverwaltungszentrale (4) ein Empfangsmodul 
(43) umfasst zum Entgegennehmen einer an die Ressourcenverwaltungszent- 
rale (4) ubermittelten ersten Ressourcenverwaltungsinstruktion, die eine Modul- 
identifizierung umfasst, 

dass die Ressourcenverwaltungszentrale (4) ein Verwaltungsinstruk- 
tionsmodul (44) umfasst zur Obermittlung einer zweiten Ressourcenverwal- 
tungsinstruktion Gber ein mit der Ressourcenverwaltungszentrale (4) verbindba- 
res Kommunikationsnetz (3) an das durch die Modulidentifizierung bestimmte 
Ressourcenmodul (1), 

dass die Ressourcenverwaltungszentrale (4) Mittel umfasst zum 
Entgegennehmen einer Ressourcenverwaltungsbestatigung uber das Kommu- 
nikationsnetz (3) vom bestlmmten Ressourcenmodul (1 ) betreffend Ressour- 
cen, die durch den Ressourcenkontrollmechanismus (111) entsprechend emp- 
fangener zweiter Ressourcenverwaltungsinstruktion bereitgestellt oder freige- 
geben wurden, und 

dass die Ressourcenverwaltungszentrale (4) ein Verwaltungsmodul 
(45) und einen Datenspeicher (41) umfasst zum Speichern von Informationen 
Qber die berertgestellten oder freigegebenen Ressourcen, wobei die Informati- 
onen der Modulidentifizierung zugeordnet gespeichert werden. 

14. Ressourcenverwaltungszentrale (4) gemass Anspruch 13, da- 
durch gekennzeichnet, dass das Verwaltungsinstruktionsmodul (44) Mittel um- 
fasst zum Einfugen einer Applikationsinstallationsanforderung in die zweite 
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Ressourcenverwaltungsinstruktion, und dass das Verwaltungsmodul (45) Mittel 
umfasst zum Speichern von Informationen tiber eine im bestimmten Ressour- 
cenmodul (1) entsprechend der Applikationsinstallationsanforderung installierte 
Applikation, wobei die Informationen im Datenspeicher (41) der Modulidentifi- 
zierung zugeordnet gespeichert werden. 

15. Ressourcenverwaltungszentrale (4) gemass Anspruch 13, da- 
durch gekennzeichnet, dass die Ressourcenverwaltungszentrale (4) ein Besta- 
tigungsmodul (46) umfasst zum Obermitteln einer Ressourcenbereitstellungs- 
bestatigung an eine Applikationsverwaltungseinheit (5), von welcher die erste 
Ressourcenverwaltungsinstruktion durch das Empfangsmodul (43) entgegen- 
genommen wurde, dass das Venwaitungsmodul (45) Mittel umfasst zum Spei- 
chern einer in derersten Ressourcenverwaltungsinstruktion enthaltenen Res- 
sourcenbenutzeridentifizierung, wobei die Ressourcenbenutzeridentifizierung 
im Datenspeicher (41) zugeordnet zur Modulidentifizierung gespeichert wird. 
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